注意 この文章を読むにあたっては、 あわせて「猥褻に関するコメント」 (1996) と 「違法有害表現に関する覚書」(2008) を参照するようお願いする。 1 宣言 漏れ聞くところでは、現在政府内部では、18歳未満の人物の裸体表現や性表現(以下、 「児童ポルノ」)の単純所持を違法化しようという運動があるのだそうだ。 そこで私は、2001年まで完全に合法であり 一般書店で市販されていた 「18歳未満の人物の裸の写真が扇情的な様相で掲載されている写真集」 を現在一冊保有していることを宣言する。そして、法執行関係者に対しては、 児童ポルノの単純所持が違法化された暁には (ほんとうに午前4時とかに来るのは勘弁してほしい。逃げたりはしないから)、 他の誰を摘発するよりも先に、拙宅に来るように呼びかけたいと思う。 法執行関係者が拙宅の住所を知りたければ、氏名職名を明らかにした上で、 shirata1
■ CSRF脆弱性を突く攻撃行為を現行法で処罰できるか CSRF脆弱性が攻撃されることは、それがもたらす被害の内容によっては、不正アクセス禁止法が守ろうとしているものと同等のものが侵害される場合もある。たとえば、本人でなければ見ることのできないはずの情報が、CSRF脆弱性を突く罠を仕掛けた者に送信されるといった攻撃は、不正アクセス行為の典型的な侵害事例と同様の被害をもたらす。また、同法の目的である「アクセス制御機能により実現される電気通信に関する秩序の維持」（第1条）が損なわれるという点も共通する。 しかしながら、CSRF脆弱性を突く攻撃行為は、結果が同じてあっても手段が異なるために、不正アクセス禁止法による処罰は難しいのではないかと以前から思っていた。これについては、2005年7月3日の日記「クロスサイトリクエストフォージェリ（CSRF）対策がいまいち進まなかったのはなぜか」にも書いた。
■ 「nwitter」の違法性について考えてみる ウェブメールのアドレス帳を勝手に使って参加させようとするSNS「Tagged」について, GIGAZINE, 2008年2月13日 この「Tagged」はよくあるふつうのSNSなのですが、参加する際になぜかウェブメールのログイン情報（メールアドレスとIDとパスワード）を入力させられるという仕様になっており、その際の情報を使って「Tagged」運営側が勝手にウェブメールにログイン、アドレス帳に記載されている友人全員に「Tagged」への招待メールを送りつけるというとんでもないことをしているようです。 の件が再び話題になっていた。これは、 ウイルス的SNS、Webメールのアドレス帳からスパム送信, ITmediaニュース, 2007年04月10日 GoogleのGmail、MicrosoftのHotmail、Yahoo! MailなどのWebメ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く